Izjava o varstvu podatkov

1. Upravljavec

Upravljavec obdelave podatkov na tej spletni strani je:

Igor Knez s.p. — Tepih center Knez
Cesta na Ostrožno 150b
3000 Celje, Slovenija
E-pošta: info@vsemoraven.si
Telefon: +386 41 736 120

2. Pooblaščena oseba za varstvo podatkov

Pooblaščena oseba za varstvo podatkov ni imenovana, saj zakonski pogoji za to niso izpolnjeni.

3. Vrste obdelanih podatkov

Obdelujemo naslednje osebne podatke:

• Osnovni podatki: ime, naslov, e-poštni naslov, telefonska številka
• Podatki o naročilih: naročeni izdelki, čas naročila, status naročila
• Plačilni podatki: način plačila, ID transakcij (podatke o kreditnih karticah obdeluje izključno ponudnik plačilnih storitev)
• Podatki o uporabi: IP-naslov, vrsta brskalnika, operacijski sistem, URL napotitelja, časi dostopa
• Komunikacijski podatki: vsebina poizvedb po e-pošti ali prek kontaktnega obrazca

4. Namen obdelave

Obdelava osebnih podatkov se izvaja izključno za naslednje namene:

• Obdelava naročil in dostav (čl. 6(1)(b) GDPR)
• Komunikacija s strankami in podpora (čl. 6(1)(b) GDPR)
• Izpolnjevanje zakonskih obveznosti, zlasti davčnih in gospodarskopravnih obveznosti hrambe (čl. 6(1)(c) GDPR)
• Analiza in optimizacija spletne strani na podlagi zakonitih interesov (čl. 6(1)(f) GDPR)
• Pošiljanje novic ob privolitvi (čl. 6(1)(a) GDPR)

5. Piškotki

Naša spletna stran uporablja piškotke. To so majhne besedilne datoteke, ki se shranijo na vaši napravi.

Tehnično potrebni piškotki: ti piškotki so potrebni za delovanje spletne strani (npr. košarica, seja). Pravna podlaga: čl. 6(1)(f) GDPR.

Analitični piškotki: ti piškotki se nastavijo le z vašo privolitvijo in služijo analizi vedenja uporabnikov. Pravna podlaga: čl. 6(1)(a) GDPR. Privolitev lahko kadar koli prekličete prek pasice za piškotke.

6. Google Analytics

Ta spletna stran trenutno ne uporablja Google Analytics. Če bo v prihodnje uporabljena storitev za spletno analitiko, bo ta razdelek ustrezno posodobljen, uporaba pa bo mogoča le z vašo predhodno privolitvijo.

Ta spletna stran po potrebi uporablja Google Analytics, storitev za spletno analitiko podjetja Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska. Uporaba poteka le z vašo predhodno privolitvijo prek pasice za piškotke.

Google Analytics uporablja piškotke, ki omogočajo analizo uporabe spletne strani. IP-naslov je anonimiziran (maskiranje IP). Ustvarjene informacije se praviloma prenesejo na strežnik Google in tam shranijo.

Pravna podlaga: čl. 6(1)(a) GDPR (privolitev).

7. Ponudniki plačilnih storitev

Uporabljamo naslednje ponudnike plačilnih storitev:

Stripe

Ponudnik: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Pri plačilu s kreditno kartico se vaši plačilni podatki posredujejo neposredno podjetju Stripe. Stripe ima certifikat PCI-DSS.
Izjava o varstvu podatkov: https://stripe.com/privacy

PayPal

Ponudnik: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Izjava o varstvu podatkov: https://www.paypal.com/privacy

Klarna

Ponudnik: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska.
Izjava o varstvu podatkov: https://www.klarna.com/datenschutz

Pravna podlaga: čl. 6(1)(b) GDPR (izpolnjevanje pogodbe).

8. Novice

Ob prijavi na naše novice obdelujemo vaš e-poštni naslov za namen pošiljanja novic. Prijava poteka po postopku dvojnega opt-in.

Privolitev lahko kadar koli prekličete, npr. prek povezave za odjavo v vsaki novici. Pravna podlaga: čl. 6(1)(a) GDPR.

Novice se pošiljajo prek lastne infrastrukture spletne trgovine.

9. Gostovanje

To spletno stran gosti Vercel Inc., 440 N Barranca Ave, Covina, CA 91723, ZDA.

Vercel sodeluje v okviru EU-US Data Privacy Framework. Prenos podatkov v ZDA temelji na sklepu Evropske komisije o ustreznosti (čl. 45 GDPR). Poleg tega veljajo standardne pogodbene klavzule v skladu s čl. 46(2)(c) GDPR.

Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes za zanesljiv prikaz spletne strani).

10. Vaše pravice

Glede vaših osebnih podatkov imate naslednje pravice:

• Pravica do dostopa (čl. 15 GDPR)
• Pravica do popravka (čl. 16 GDPR)
• Pravica do izbrisa (čl. 17 GDPR)
• Pravica do omejitve obdelave (čl. 18 GDPR)
• Pravica do prenosljivosti podatkov (čl. 20 GDPR)
• Pravica do ugovora (čl. 21 GDPR)
• Pravica do preklica privolitve (čl. 7(3) GDPR)
• Pravica do vložitve pritožbe pri nadzornem organu (čl. 77 GDPR)

Pristojni nadzorni organ v Sloveniji:
Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si

11. Rok hrambe

Osebni podatki se izbrišejo, ko namen hrambe preneha, razen če zakonski roki hrambe nasprotujejo izbrisu (npr. gospodarske in davčne obveznosti hrambe do 10 let).

12. SSL / TLS šifriranje

Ta spletna stran iz varnostnih razlogov uporablja SSL/TLS šifriranje. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ ter po simbolu ključavnice v vrstici brskalnika.